Dell VxRail: come consentire che il browser consideri attendibile il certificato di VxRail Manager

Per impostazione predefinita, dopo la configurazione iniziale di VxRail Cluster, il certificato di VxRail Manager viene autofirmato senza una CA pubblica, quindi non viene riconosciuto dal browser come attendibile, bloccando la connessione da CloudIQ WebApp a VxRail Manager. 

Questo articolo fornisce alcune opzioni per rendere attendibili i certificati di VxRail Manager nel browser.

1. Certificato emesso da CA pubblica

I certificati di una CA pubblica nota vengono installati contestualmente al browser.

Se il certificato di VxRail Manager è firmato da una CA pubblica, viene considerato attendibile automaticamente dal browser e non è necessaria alcuna operazione manuale.

2. Certificato emesso da CA aziendale

Se l'organizzazione gestisce una CA di proprietà dell'azienda e il certificato VxRail Manager è firmato dalla CA aziendale, l'utente deve importare il certificato CA radice dell'azienda nel browser come autorità di certificazione radice attendibile, in modo che tutti i certificati di VxRail Manager firmati dalla CA aziendale siano considerati attendibili dal browser.

Se l'azienda utilizza una CA intermedia per firmare i certificati di VxRail Manager, i certificati CA intermedi devono anche essere importati nel browser come autorità di certificazione intermedia attendibile.

3. Certificato autofirmato VxRail

Se VxRail Manager continua a utilizzare un certificato autofirmato (opzione non consigliata), controllare l'articolo 000194174 della KB per assicurarsi che il certificato di VxRail Manager sia valido. Per rendere attendibili i certificati di VxRail Manager nel browser, l'utente deve importare OGNI singolo certificato di VxRail Manager nel browser come autorità di certificazione radice attendibile.

Nota: se il certificato corrente di VxRail Manager non soddisfa alcuna condizione descritta sopra, seguire la pagina "Certificate Management" del plug-in VxRail in vCenter per aggiornare il certificato di VxRail Manager, quindi seguire l'operazione consigliata per rendere attendibile il certificato di VxRail Manager nel browser.

Nell'ambito della funzione CloudIQ Intelligent Management Systems, le operazioni riportate di seguito possono gestire i dati delle credenziali:

• Impostazioni HCI: Admin - Pagina HCI, Enable vCenter Access oppure Manage Credentials.
• Eseguire l'aggiornamento del sistema per i sistemi VxRail: Health - System Updates - Pagina (scheda) HCI, eseguire l'attività UPDATE per i sistemi VxRail.

Per via di problemi di sicurezza, quando si eseguono queste operazioni, CloudIQ WebApp nel browser deve essere sulla stessa rete di VxRail Manager per la connessione HTTPS diretta. 

Per questo motivo, il browser deve essere in grado di considerare attendibili tutti i certificati VxRail Manager per ogni sistema VxRail a cui un utente può accedere.